Katalog podatności CVE

W MISP w wersji 2.4.102, uwierzytelniony użytkownik może zobaczyć obserwacje, do których nie powinien mieć dostępu. Wykorzystanie tej podatności wymaga dostępu do zdarzenia, które otrzymało obserwację.

Podatność w silniku detekcji Cisco Firepower Threat Defense Software może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na nieoczekiwane ponowne uruchomienie silnika SNORT, co prowadzi do warunku odmowy usługi (DoS). Problem wynika z niepełnej obsługi błędów w nagłówku pakietów SSL lub TLS podczas nawiązywania połączenia. Atakujący może wysłać spreparowany pakiet SSL/TLS podczas uzgadniania połączenia, co powoduje restart silnika i częściowy DoS.

ARM Trusted Firmware-A umożliwia ujawnienie informacji. Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Arm Mbed TLS w wersjach przed 2.14.1, 2.7.8 i 2.1.17 umożliwia lokalnemu atakującemu bez uprawnień odzyskanie tekstu jawnego z odszyfrowania RSA, co dotyczy zestawów szyfrujących RSA bez (EC)DH(E).

W bibliotece ncurses, prawdopodobnie w wersji 6.x, wykryto podatność na dereferencję wskaźnika NULL w funkcji _nc_name_match, co może prowadzić do ataku typu odmowa usługi (DoS).

W ncurses 6.1 stwierdzono wyłuskanie wskaźnika null w funkcji _nc_parse_entry w pliku parse_entry.c, które prowadzi do ataku typu Denial of Service (DoS). Program przechodzi do ścieżki kodu wyłuskania nawet po wykryciu "dubious character `*' in name or alias field".

Podatność w module TCP syslog w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu wyczerpanie buforów 1550-bajtowych na urządzeniu, powodując DoS. Problem wynika z braku kontroli granic w wewnętrznej funkcji. Atakujący może wykorzystać tę podatność, ustanawiając pozycję man-in-the-middle między urządzeniem a skonfigurowanym serwerem syslog i modyfikując nagłówki TCP w segmentach wysyłanych z serwera do urządzenia.

Podatność w funkcji per-user-override w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie listy kontroli dostępu (ACL) skonfigurowanej dla interfejsu urządzenia. Problem wynika z błędów, które mogą wystąpić podczas konstruowania i stosowania reguł per-user-override. Atakujący może połączyć się z siecią przez podatne urządzenie, co pozwala na dostęp do zasobów, które normalnie byłyby chronione przez ACL interfejsu.

Podatność w silniku inspekcji FTP Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie przeładowania urządzenia, co prowadzi do warunków odmowy usługi (DoS). Problem występuje, gdy oprogramowanie nie zwalnia spinlocków przy niskim stanie pamięci, gdy skonfigurowano inspekcję FTP i regułę kontroli dostępu związaną z polityką plików FTP. Atakujący może wykorzystać tę podatność, wysyłając duży ruch tranzytowy przez urządzenie, aby wywołać stan niskiej pamięci.

W produkcie PowerLogic firmy Schneider Electric (PM5560 przed wersją FW 2.5.4) występuje podatność na wstrzykiwanie między protokołami. Podatność ta umożliwia atak typu cross site scripting w przeglądarce internetowej urządzenia, co pozwala na manipulację danymi wejściowymi i wykonanie kodu JavaScript.

Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika i uprawnieniami gościa systemu operacyjnego może wykorzystać błąd strony terminala oraz analizę kanału bocznego.

Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika może wykorzystać błąd strony terminala oraz analizę kanałów bocznych.

Monitor pacjenta Medtronic MyCareLink wykorzystuje dane uwierzytelniające specyficzne dla produktu, które są przechowywane w formacie możliwym do odzyskania. Atakujący może wykorzystać te dane do uwierzytelnienia w sieci.

SharpCompress w wersjach przed 0.21.0 jest podatny na atak typu directory traversal, co pozwala atakującym na zapis do dowolnych plików poprzez wykorzystanie sekwencji ../ w wpisie archiwum Zip, który jest niewłaściwie obsługiwany podczas ekstrakcji. Ta podatność jest znana jako 'Zip-Slip'.

W libpng w wersji 1.6.34 występuje błąd w obliczeniach row_factor w funkcji png_check_chunk_length, co może prowadzić do przepełnienia całkowitego i dzielenia przez zero podczas przetwarzania spreparowanego pliku PNG, skutkując awarią usługi.

LibTomCrypt w wersjach do 1.18.1 umożliwia atak typu side-channel na podpisy ECDSA, znany jako Powrót Ukrytego Problemu Liczbowego (ROHNP). Aby odkryć klucz ECDSA, atakujący musi mieć dostęp do lokalnej maszyny lub innej maszyny wirtualnej na tym samym fizycznym hoście.

W MISP w wersji 2.4.91 odkryto podatność, która pozwala na refleksyjne XSS. Problem występuje w pliku app/View/Elements/eventattribute.ctp, gdy użytkownik kliknie w złośliwy link do widoku zdarzenia, a następnie w szybki filtr usuniętych atrybutów.

Podatność CVE-2018-3639 dotyczy systemów z mikroprocesorami wykorzystującymi spekulacyjną egzekucję, które mogą ujawniać informacje osobom nieuprawnionym. Atakujący z lokalnym dostępem do systemu może wykorzystać analizę kanałów bocznych do uzyskania dostępu do danych, co jest znane jako Speculative Store Bypass (SSB), wariant 4.

Podatność w silniku detekcji oprogramowania Cisco Firepower Threat Defense może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki kontroli dostępu SSL (AC) w celu zablokowania ruchu SSL. Problem wynika z nieprawidłowego obsługiwania pakietów TCP SSL otrzymanych poza kolejnością. Atakujący może wysłać spreparowane połączenie SSL przez urządzenie, co pozwala ominąć politykę AC.